وبلاگینا

تایید مجاز بودن یک درخواست

گاهی اوقات، کلاینت‌های خرابکار (هکرها) اقدام به ارسال درخواست‌های خرابکارانه به سرورها می‌نمایند. یک وب سرور باید قابلیت شناسایی این دسته از درخواست‌ها و ارائه پاسخی مناسب را داشته باشد. این کار در وب سرورهای امروزی معمولا از طریق نادیده گرفتن درخواست‌های خرابکارانه صورت می‌پذیرد.

خود اعتبارسنجی (تایید هویت خود)

اگر سرور دارای گواهینامه Secure Sockets Layer و یا همان SSL باشد و درخواست ارسال شده به سرور بر اساس HTTPS شکل گرفته باشد، مرورگر وب با استفاده از گواهینامه موجود اقدام به اعتبارسنجی سرور می‌نماید. همچنین وب سرور اقدام به رمزنگاری کلیه داده‌ها، قبل از ارسال آن‌ها به مرورگر خواهد کرد.

اعتبارسنجی کاربر

اگر ارائه محتوا به کاربر نیاز به بررسی سطح دسترسی (اختیارات) وی داشته باشد، وب سرور، ارسال اطلاعات سطح دسترسی از طرف کاربر را بررسی خواهد کرد. اگر کاربر اعتبارسنجی نشده باشد، وب سرور می‌تواند کاربر را به صفحه اعتبارسنجی هدایت نماید.

اعطای سطح دسترسی به کاربر

بعد از این‌که وب سرور کاربر را اعتبارسنجی کرد، اجازه دسترسی کاربر به محتوای مورد نظر را محقق خواهد کرد.

تصمیم‌گیری در خصوص چگونگی مدیریت درخواست‌ها

اگر مرورگر وب یک محتوای Static (ایستا) را درخواست کند و یا به‌راحتی تشخیص دهد که محتوای Cache شده همچنان قابل استفاده است، وب سرور می‌تواند مستقیما پاسخ درخواست را ارائه کند. همچنین اگر مرورگر وب یک صفحه ASP.NET را درخواست کند، وب سرور درخواست را به ASP.NET ارسال خواهد کرد.

مدیریت خطاها

اگر سرور قادر به پردازش درخواست کاربر نباشد، اطلاعات خطا را به مرورگر کاربر ارسال خواهد کرد.

Cache کردن خروجی

وب سرور می‌تواند خروجی‌های خود را با هدف بالا بردن زمان پاسخگویی به درخواست‌های بعدی Cache نماید. وب سرورها همچنین اطلاعات مرتبط با Cache را به مرورگرهای وب عرضه می‌کنند و به همین دلیل مرورگرها می‌فهمند که تا چه مدت محتوای مورد نظر را Cache نمایند.

فشرده‌سازی خروجی

قبل از این‌که یک صفحه به مرورگر وب بازگردانده شود، وب سرور می‌تواند با فشرده‌سازی پاسخ، نقش به‌سزایی در مدیریت مصرف پهنای باند داشته باشد.

Log برداری از دسترسی‌ها

وب سرورها معمولا به دلایل امنیتی و همچنین ارائه امکانات مانیتور کردن کارایی‌شان، اقدام به ثبت داده‌های مرتبط با استفاده منابع و ... می‌نمایند.